Dotaz: Nelze se prihlasit jako zaden uzivatel ani root

[Mike.M]

Dobry den, vcera sem si komplet nainstaloval server, WWW FTP a SSH. Vse jsem zakazl ve FWallu jen porty pro aplikace nechal otevrene a to jen pro mou IP. Forward a INPUT sem DROPnul No adnes sem prisel do prace a uz se nemohu dostat na ten server a to nejen prez ssh ale ani na lokale. nabootuju do konzole ale heslo pro roota mi odmita taktez i pro ostatni uzivatele. mel sem jich tam asi 5 a v kazdem pripade login incorekt. Mammandrivu2006 s instalaci nastavenou jako server a dal sem uroven vysoka. Je mozne nejak obnovit hesla ci uzivatele, treba pomoci LIVE CD? kukal sem tak zaden uzivatel mi nepribyl a nikdo mi nebrouzdal po serveru.

Odpovědi

[Radek Trnka]

zkusil bych boot do init 1 a pak zmenit heslo pro roota, pripadne i zmeny-upravy nastaveni. R

[Radek Trnka]

a nikdo mi nebrouzdal po serveru.

jen tak mimochodem - otázka je zda by jsi to poznal, ono totiz to je snad prvni vec, kterou se snazi zamaskovat. Cimz netvrdim, ze jsi tam nikoho mel

[Mike.M]

no myslim si toto, pokud mam hosts.allow jen povoleni ssh:ma IP ma domena. a v hosts.deny ALL:ALL, dale iptables -p INPUT DROP spolu i s forward a povolene jen 80 22 a navic sem se kukal do logu ssh a ten byl zmenen 17:50 to sem tam byl posledne ja prihlasen no a dale sem se kukal po novych uzivatelich v /etc no a taky nic. tak sem vydedukoval ze tam asi nemel sanci se nekdo dostat.

Apropo inittab sem dal na 1 ale prechod do single user init1 vyzaduje root heslo, ktere ja znam ale zadat nemohu, jelikoz to nebere. Co tak smazat soubor passwd

[Radek Trnka]

hm, tak pouzij nejake rescue CD, z toho mountni system, pak chroot a nakonec zmena hesla.

[Radek Trnka]

Urcite bude mit instalacni DVD Mandrivy rescue rezim, nebo tak neco.

[Mike.M]

no ja to instaloval s MiniCD MAndriva 2006 a zbytek prez ftp. Vyzkousim to rescue. ale myslim ze rychlejsi by bylo kdybych to nahodil nanovo. Jinak dik za rady. ale neni mi jasne jak se tam moh dostat, kdyby se tam nekdo dostal. Dyt to bylo omezene a to na hodne.

[Radek Trnka]

No rozhodne se nepovazuji za experta na bezpecnost, ale ten cas zmeny se dá podle mého zmenit (alespon ziju v domeni ze jsem o tom nekde cetl). A neni treba zakladat nove uzivatele, stací si pohrat se stavajícími.

[Radek Trnka]

Jen pro úplnost zksu si nekdy tohle:

touch -d '27 January 2007 13:00' nejaky_soubor
touch -d '27 January' nejaky_soubor
touch -d '27 January 1983' nejaky_soubor
touch -d '21:07' nejaky_soubor

[pavel]

Kdyby ses nejprve podíval, co to znamená úroveň vysoká v /usr/share/doc/msec, ušetřil by sis spoustu starostí. Také je zde uvedeno, že přihlášení jako root přes su je umožněno v této úrovni jen členům ve skupině wheel - a Mandriva sama běžného uživatele do této skupiny nedává. Zkus nějaké live-CD a upravit nebo smazat (a také někam zálohovat) soubory v /etc/security/msec/.

[Mike.M]

No kdyz sem dal stanici jako server, tak se me zeptala Mandriva do jake skupiny se mam zaradit ja u uzivatele dal do vsech, neco na zpusovb Whell, rpm a jeste tam byli asi 3-4 skupiny. No mozna by stacilo editovatv /etc hosts a pripsat ke skupine whell toho uzivatele, pokud se mylim opravte me.

[kozzi]

no ohledne toho initu tak do init 1 se da dostat i tak ze se to preda jako parametr do grubu takze nepotrebujes ani heslo.

[ivan]

Typoval bych to na poskozenou instalaci. Tohle se treba stavalo na AIXu, kdyz jsi mel 100% zaplnenej /var/tmp, dalsi moznosti muze byt problem v knihovnach, kvuli kterymu se podadari spustit prikaz login(i kdyz vlastne SSHcko na linuxu login defaultne nepouziva). Zkus nabootovat nejaky rescue CD a podivej se do logu. Taky muze chybet zaznam o tom, ze konzole je securetty, pak neni mozne aby se na ni prihlasil root.